Специалисты LayerX выявили метод BioShocking, который позволяет обмануть ИИ-браузеры, заставив их принимать ложные правила. Атака работает через подмену контекста, заставляя ИИ действовать в рамках вымышленной игры. Проблема затронула ChatGPT Atlas, Comet, Fellou и другие браузеры. Разработчикам рекомендовано усилить защиту от манипуляций с контекстом.
Группа хакеров ToddyCat разработала новый вредонос Umbrij, который получает доступ к почте жертв через Google API. Вредонос использует OAuth 2.0 для авторизации и подключается к консоли управления браузером через удалённый порт отладки. Атака работает на Chromium-браузерах и эксплуатирует активную сессию Gmail. Обнаружены три версии Umbrij, включая отладочные функции и выбор учётных записей...
Специалисты Barracuda обнаружили новую фишинговую схему, где злоумышленники используют легитимные страницы Microsoft и кнопки с двойным поведением. Верхняя часть кнопки ведёт на настоящий сайт, а нижняя — на фишинговый ресурс. Это позволяет обходить автоматические проверки. Атаки также включают календарные приглашения и PDF-вложения с вредоносными ссылками. Эксперты рекомендуют усилить защиту...
Пользователи оформляют заказы в ресторанах и маркетплейсах, но товары никогда не доставляются. Создатели называют такие сервисы дофаминовыми сайтами, так как они имитируют эмоции от реальных покупок. Однако эффективность метода вызывает споры среди специалистов.
Хакер заявил, что использовал искусственный интеллект Claude для получения бесплатных VIP-билетов на самые востребованные фестивали в США. Метод основан на эксплуатации уязвимостей в системах онлайн-продаж. Подробности атаки не раскрываются, но подтверждается, что ИИ помог автоматизировать процесс.
Cisco подтвердила активную эксплуатацию уязвимости в Unified Communications Manager, ранее известном как Cisco CallManager. Уязвимость CVE-2026-20230 позволяет злоумышленникам без привилегий проводить атаки типа SSRF, отправляя специально сформированные HTTP-запросы. Компания рекомендует обновить систему до версий 14SU6 или 15SU5 или временно отключить сервис WebDialer. Уязвимость была...
Исследователи SOCRadar установили прямую связь между кампанией FortiBleed, в ходе которой были похищены учетные данные с более чем 430 000 брандмауэров FortiGate, и группами вымогателей INC Ransom и Lynx. Оператор, имеющий доступ к инфраструктуре FortiBleed, активно работал с панелями переговоров обеих групп. Атака использует уязвимости встроенной диагностики пакетов FortiOS для пассивного...
Opera внедрила новую функцию безопасности Paste Protect, предназначенную для блокировки атак типа ClickFix. Эти атаки используют социальную инженерию, чтобы обманом заставить пользователей выполнить вредоносные команды. ClickFix часто маскируется под инструкции по устранению проблем или верификации. Opera сканирует содержимое буфера обмена на предмет подозрительных шаблонов и блокирует...
Правительство России сформировало оперативный штаб для противодействия онлайн-мошенничеству. Руководителем назначен вице-премьер Дмитрий Григоренко. Штаб займётся выявлением мошеннических схем, разработкой защитных мер и координацией работы ведомств, банков и операторов связи. Основой для работы станет государственная система 'Антифрод', предназначенная для сбора и анализа данных о цифровых...
Палата представителей США одобрила законопроект Kids Internet and Digital Safety Act, направленный на защиту несовершеннолетних в сети. Документ вводит новые правила для онлайн-платформ, ИИ-чатов и порнографических сайтов, включая обязательную проверку возраста. Однако законопроект критикуют за отсутствие норм о проектировании безопасных сервисов и потенциальное нарушение приватности всех...